大数据安全应用技术 全国公开课一等奖

大数据安全应用技术数据加密技术01身份认证技术02访问控制技术03安全审计技术04跟踪与取证技术05Content目录恢复与销毁技术0601

数据加密技术数据加密技术

数据加密是用某种特殊的算法改变原有的信息数据使其不可读或无意义，使未授权用户获得加密后的信息，因不知解密的方法仍无法了解信息的内容。在大数据环境中，数据具有多源、异构的特点，数据量大且类型众多，若对所有数据制定同样的加密策略，则会大大降低数据的机密性和可用性。因此，在大数据环境下，需要先进行数据资产安全分类分级，然后对不同类型和安全等级的数据指定不同的加密要求和加密强度。尤其是大数据资产中非结构化数据涉及文档、图像和声音等多种类型，其加密等级和加密实现技术不尽相同，因此，需要针对不同的数据类型提供快速加解密技术。02

身份认证技术身份认证技术

用户身份认证的方法有很多，主要分为三类：一是基于被验证者所知道的信息，即知识证明，如使用口令、密码等进行认证；二是基于被验证者所拥有的东西，即持有证明，如使用智能卡、USBKey等进行证明；三是基于被验证者的生物特征，即属性证明，如使用指纹、笔迹、虹膜等进行认证。当然也可以综合利用这3种方式来鉴别，一般情况下，鉴别因子越多，鉴别真伪的可靠性越大，当然也要综合考虑鉴别的方便性和性能等因素。03

访问控制技术访问控制技术

访问控制指对用户进行身份认证后，需要按用户身份及用户所归属的某预定义组来限制用户对某些信息项的访问，或限制用户对某些控制功能的使用。访问控制技术可以可靠地支持对多用户的不同级别或类别的信息进行有效隔离和完整性保护。包含在授权数据库中的访问控制策略用来指出什么类型的访问在什么情况下被谁允许，访问控制策略一般分为自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC）这3种。04

安全审计技术安全审计技术

安全审计是指在信息系统的运行过程中，对正常流程、异常状态和安全事件等进行记录和监管的安全控制手段，防止违反信息安全策略的情况发生，也可用于责任认定、性能调优和安全评估等目的。安全审计的载体和对象一般是系统中各类组件产生的日志，格式多样化的日志数据经规范化、清洗和分析后形成有意义的审计信息，辅助管理者形成对系统运行情况的有效认知。05

跟踪与取证技术跟踪与取证技术

数据溯源（DataProvenance）技术就在数据库领域得到广泛研究。其基本出发点是帮助人们确定数据仓库中各项数据的来源，例如，了解它们是由哪些表中的哪些数据项运算而成，据此可以方便地验算结果的正确性，或者以极小的代价进行数据更新。除数据库以外，还包括XML数据、流数据与不确定数据的溯源技术。数据溯源技术也可用于文件的溯源与恢复，例如，研究者通过扩展Linux内核与文件系统，创建一个数据起源存储系统原型系统，可以自动搜集起源数据。此外，也有在云存储场景中的应用。06

恢复与销毁技术恢复与销毁技术

数据恢复技术就是把遭到破坏，或由硬件缺陷导致的不可访问或不可获得，或由于误操作、突然断电、自然灾害等突发灾难所导致的，或遭到犯罪分子恶意破坏等各种原因导致的原始数据在丢失后进行